Am 17. Juli 2026 wurde eine WordPress-Sicherheitslücke in Form von zwei gravierenden Schwachstellen im WordPress-Core entdeckt, die sich miteinander kombinieren lassen und unter bestimmten Bedingungen eine Ausführung von Schadcode ermöglichen. Betroffen sind auch Standardinstallationen ohne …
In der Vergangenheit haben wir bereits mehrfach vor solchen Branchenbuch-Angeboten gewarnt, bei denen Unternehmen per E-Mail zur Prüfung von Firmendaten aufgefordert werden. Nun ist erneut eine solche Versandwelle unterwegs. Am 13. Juli 2026 erreichten uns …
Es gab einmal eine Zeit, da brauchte man für ein Startup eine Idee. Heute genügt ein Pitchdeck, drei Buzzwords und die Fähigkeit, das Wort „AI“ (altmodisch auch „KI“ genannt), möglichst häufig zu erwähnen. Die Formel …
Wir alle kennen sie – die automatischen Abwesenheitsnotizen. Sie sind höflich, praktisch und meist auch gut gemeint. Doch was viele nicht wissen oder dabei bedenken: Diese kleinen E-Mail-Antworten sind nicht nur nett, sie sind auch …
Während viele Unternehmen in den Sommerferien personell auf Sparflamme laufen, scheinen Cyberkriminelle keine Pause einzulegen. Im Gegenteil: Ein Blick auf die aktuellen Veröffentlichungen der Ransomware-Leakseiten zeigt, dass die Aktivität weiterhin hoch ist. In unserem Ransomware-Monitor …
Während klassische Phishing-E-Mails mittlerweile häufig erkannt werden, setzen Angreifer zunehmend auf neue Techniken, die Sicherheitslösungen umgehen und selbst erfahrene Nutzer täuschen können. Eine dieser Methoden heißt Ghost Phishing. Was ist Ghost Phishing? Du erhältst beispielsweise …
Es gibt kaum ein Zertifikat, das in der IT so häufig mit echter Cybersicherheit verwechselt wird wie die ISO 27001. Kaum hängt das Zertifikat an der Wand, verändert sich die Außendarstellung vieler Unternehmen schlagartig. Aus …
Man erkennt eine moderne Webagentur heute nicht mehr an Kreativität, sauberem Code oder guten Ergebnissen, sondern daran, wie viele Kunden-Websites sie in einem einzigen Dashboard als ein ferngesteuertes Risiko-Portfolio verwaltet. Am liebsten natürlich in so …
Über Jahre hinweg waren Cyberangriffe vor allem eine virtuelle Bedrohung. Kriminelle nutzten Schadsoftware, Phishing-Mails oder Sicherheitslücken, um sich aus der Ferne Zugang zu Unternehmensnetzwerken zu verschaffen. Doch aktuelle Erkenntnisse von Mandiant, der Google Threat Intelligence …
Aktuell werden manipulative Phishing-Mails im B2B-/B2C-Sektor versendet. Die Angreifer setzen gezielt auf psychologischen Druck, um Unternehmen zu unüberlegten Reaktionen zu verleiten. Das Besondere an dieser Welle: Die E-Mails sind sachlich, nüchtern formuliert und enthalten weder …
Aktuell kursiert eine E-Mail mit dem Betreff: „Wichtige Möglichkeit zur Beantragung eines Spendenzuschusses für finanzielle Unterstützung“, in der angebliche Entschädigungszuschüsse für Privatpersonen, Unternehmen, Familien und Beschäftigte des öffentlichen Dienstes angeboten werden. Die Nachricht trägt die …
Der dänische Pharmakonzern Novo Nordisk hat am 11. Juni 2026 einen IT-Sicherheitsvorfall bekanntgegeben, bei dem Unbekannte auf interne Systeme und Daten aus klinischen Studien zugreifen konnten. Nach Angaben des Unternehmens handelte es sich um eine …
Dataminr steht exemplarisch für den Einsatz von KI zur Echtzeit-Analyse öffentlicher Datenquellen wie soziale Netzwerke, Nachrichten und Webseiten. Ziel ist es, aus großen Datenmengen in Sekunden sogenannte „Ereignisse“ zu erkennen. Kritisch betrachtet beschreibt dies jedoch …
Der japanische Energieversorger Kyushu Electric Power Co., Inc. untersucht den Verlust einer externen Festplatte, auf der personenbezogene Daten von bis zu 10,9 Millionen Kunden gespeichert waren. Das Speichermedium wurde Ende April für Backup-Zwecke genutzt und …
Frankreich präsentiert sich seit Jahren als Vorreiter einer digitalen Souveränität in Europa. Mit der Einführung des Messengers Tchap sollte eine sichere, staatlich kontrollierte Alternative zu kommerziellen Kommunikationsplattformen entstehen, entwickelt für Beamte, Ministerien und öffentliche Einrichtungen. …